阿里云Web应用防火墙价格表

Web应用防火墙(Web Application Firewall, 简称 WAF), 是阿里基于10余年攻防经验自主研发的安全产品。基于云安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，避免您的网站资产数据泄露，保障网站的安全与可用性。关于Web应用防火墙的详细介绍请见：阿里云全新Web应用防火墙服务介绍

云盾Web应用防火墙目前提供包年包月购买方式。
计费项：按套餐版本计算
付费方式：预付费
扣费周期：以用户购买当日起，按月/年售卖
到期说明：当您购买的防护服务到期，Web应用防火墙配置为用户保留7天，7天内续费则继续防护，7天后，Web应用防火墙配置释放，服务不可用
淘宝、支付宝都在用！WAF全部版本均支持HTTPS业务安全！
支持非阿里云网站业务防护，网站需要在阿里云备案。旗舰版支持非80、443端口安全防护。

套餐价格及详情

Web应用防火墙目前线上售卖一共四个版本：增强版、高级版、企业版、旗舰版。
推荐企业版：金融电商、政府等对安全性要求高的网站
各版本除了QPS、访问控制规则条数等重要参数规格不同，其主要特点如下：
增强版：支持HTTP(80端口)、HTTPS(443端口)基础的web攻击防护及cc防护。
高级版：支持业务风控、HTTPS(443端口)的安全防护，CC高级防护、IP/URL/UA/Referer等高级访问控制。
企业版：支持Web防护规则及CC防护规则专家定制、接口业务防刷。
旗舰版：三地容灾、支持非80/443端口的HTTP/HTTPS业务防护，各种参数规格及功能可联系定制。

 套餐详情及价格表：

产品参数	具体描述	增强版	高级版	企业版	旗舰版
产品价格	单位：元/月	880	3,880	9,800	29,800(起)
HTTP	支持HTTP的业务防护	支持	支持	支持	支持
HTTPS	支持HTTPS的业务防护	支持	支持	支持	支持
支持的防护端口	支持防护的业务端口	80/443	80/443	80/443	非80\443的指定业务端口 (联系我们)
防护一级域名个数	默认可防护的一级域名	1	1	1	1
防护转发个数(二、多级域名)	默认可防护的总转发个数 支持泛域名	10	10	10	10
带宽阈值 (源站服务器在阿里云)	默认每秒的带宽阈值(Mbps)	30	50	100	200
带宽阈值 (源站服务器为非阿里云)	默认每秒的带宽阈值(Mbps)	5	10	30	50
日常QPS阈值	每秒的正常请求数阈值	1,000	2,000	5,000	10,000 (超出可定制)
业务风控防护	垃圾注册、刷库撞库、活动作弊、论坛灌水等业务防护	不支持	支持	支持	支持
业务风控规则条数	单域名支持的规则条数	不支持	5	10	20
业务风控防护接口能力	每分钟请求调用量阈值	不支持	100	300	1000
Web防护规则定制	针对网站定制Web防护规则	不支持	不支持	支持	支持
CC防护能力	每秒的攻击请求数阈值	10,000	20,000	100,000	500,000(超出可定制)
CC防护等级	针对各种复杂CC攻击的防护效果	默认宽松与严格防护，阻拦攻击特征明显的CC攻击	可利用访问控制规则防护某些具有攻击特征的CC攻击	专家定制防护规则，保障防护效果	专家定制防护规则，保障防护效果
自动封禁恶意IP	针对攻击频繁的IP封禁一段时间	不支持	支持	支持	支持
精准访问控制支持字段	支持对HTTP常见字段的访问控制设置	IP、URL	IP、URL、User-Agent、Referer	IP、URL、User-Agent、Referer	IP、URL、User-Agent、Referer
访问控制规则条数	精准防护规则条数	10	20	50	100(超出可定制)
云外机房	支持网站在阿里云外 网站需要在阿里云接入备案	支持	支持	支持	支持
Web应用基础防护	防护如sql注入、命令执行等常见Web攻击	支持	支持	支持	支持
0day漏洞补丁防御	快速防护最新Web漏洞	支持	支持	支持	支持
服务可用性	防护服务部署的所在机房	单机房	单机房	两地双活	三城容灾
回源IP个数	同一个域名最多同时回源的IP	10	20	20	20

注：本价格表来源阿里云服务器价格表，如有变更恕不另行通知。